Arp欺骗的防治方法

近期,国内高校的校园网络出现短时间内断线(全断或部分断)的现象,但会在很短的时间内会自动恢复。这是因为MAC地址冲突引起的,当带毒机器的MAC映射到主机或者路由器之类的NAT设备,那么全网断线,如果只映射到网内其他机器,则只有这部分机器出问题。多发于传奇游戏特别是私服务外挂等方面。此类情况就是网络受到了ARP病毒攻击的明显表现。这种网络病毒给教学工作带了很大的麻烦,也给校园网络的维护人员带来很大的压力,给校园网络的安全带来新的挑战。本文通过对Arp的概念的分析,结合本人在校园网中对Arp病毒的防治办法,与各位网管高手共同探讨防治Arp欺骗的最佳办法。